Nếu bạn điều hành một doanh nghiệp, khắc phục thảm họa là điều bạn cần dành một chút thời gian để lên kế hoạch. Từ một người làm việc tự do thành một công ty đa quốc gia, lên kế hoạch làm gì khi thảm họa xảy ra trước sẽ giúp tiết kiệm thời gian và căng thẳng khi nó xảy ra. Hai thuật ngữ được sử dụng rất nhiều trong phục hồi thảm họa là RTO và RPO. Sự khác biệt giữa RPO và RTO là gì và tại sao bạn nên quan tâm?
Mục tiêu điểm khôi phục (RPO) và Mục tiêu thời gian phục hồi (RTO) liên quan đến hai biện pháp cụ thể. Doanh nghiệp của bạn cần bảo vệ bao nhiêu dữ liệu và thời gian có thể hoạt động nếu hệ thống của bạn không khả dụng. Bất kỳ doanh nghiệp thuộc bất kỳ quy mô nào cần CNTT để có năng suất đều cần phải tính đến hai biện pháp này.
Mục tiêu điểm khôi phục (RPO)
Mục tiêu phục hồi liên quan đến chính yếu tố dữ liệu phục hồi thảm họa. Doanh nghiệp của bạn có thể duy trì mức năng suất trong bao lâu mà không có dữ liệu chính? Ví dụ: nếu bạn vừa hoàn thành một thiết kế trang web cho khách hàng và máy tính của bạn bị nhiễm vi-rút, bạn có thể làm gì trong bao lâu mà không có thiết kế đó cho đến khi khách hàng bị ảnh hưởng hoặc ông chủ của bạn buồn bã?
Nếu bạn sao lưu thiết kế của mình vào bản sao lưu ngoại vi hoặc đám mây mỗi giờ, RPO của bạn thấp hơn so với nếu bạn sao lưu một lần mỗi ngày. Khi bạn mất một giờ làm việc thay vì cả ngày, thiệt hại tiềm tàng sẽ ít hơn. Nhân số này với quy mô của doanh nghiệp để đưa ra một RPO phù hợp.
RPO cũng xem xét loại hình doanh nghiệp bạn đang tham gia. Một doanh nghiệp thương mại điện tử không thể để mất dữ liệu dù chỉ một phút vì đơn hàng có thể bị mất và khách hàng thất vọng. Một nhà thiết kế đồ họa tự do có thể đối phó lâu hơn tùy thuộc vào thời hạn và quy trình sao lưu của họ.
Tính toán RPO của bạn
Tính toán RPO của bạn có thể rất đơn giản nhưng không có hai cái nào giống nhau. Nếu doanh nghiệp của bạn có thể đủ khả năng để mất dữ liệu trong năm giờ mà không ảnh hưởng đến khách hàng, thì RPO của bạn sẽ là năm giờ. Nếu bạn chỉ đủ khả năng để mất giá trị của một giờ, thì RPO của bạn sẽ chỉ còn một giờ.
Tất cả phụ thuộc vào những gì doanh nghiệp của bạn làm. Nếu bạn điều hành một trung tâm liên lạc bận rộn, RPO của bạn sẽ kéo dài tối đa 15 phút. Nếu bạn là người làm việc tự do, RPO của bạn sẽ là khoảng thời gian bạn cần để khôi phục hoặc xây dựng lại dữ liệu trước khi hoàn thành công việc. Doanh nghiệp càng phản ứng nhanh, RPO càng ngắn.
Mục tiêu thời gian phục hồi (RTO)
Mục tiêu thời gian phục hồi quan tâm nhiều hơn đến thời gian cần thiết để khôi phục sau khi ngừng hoạt động và ít hơn về thời gian phục hồi dữ liệu. Doanh nghiệp của bạn có thể hoạt động trong bao lâu mà không có máy tính? Bao lâu bạn có thể quản lý mà không cần kết nối internet? Nó thiên về năng suất tổng thể hơn mất dữ liệu nhưng không kém phần quan trọng so với RPO.
Xác định RTO của bạn phụ thuộc vào cách bạn làm việc. Nhà thiết kế đồ họa tự do đó sao lưu lên đám mây hàng giờ sẽ bị mất hoàn toàn nếu không có máy tính của họ. Họ sẽ không hoàn toàn lạc lõng nếu không có kết nối internet miễn là họ không sử dụng các chương trình đám mây để thiết kế. Năng suất có thể bị ảnh hưởng do không thể truy cập tài nguyên trực tuyến nhưng không nhất thiết phải dừng lại.
Mặt khác, một công ty đa quốc gia có thể bị tê liệt nếu không có mạng lưới của họ. Điều đó có nghĩa là không có VoIP, không có cuộc họp, không có quyền truy cập chia sẻ tệp, không có quyền truy cập ứng dụng đám mây, không có bản sao lưu và nhiều thứ khác.
Tính toán RTO
Tính toán RTO yêu cầu bạn tính thời gian bạn có thể duy trì năng suất mà không cần các hệ thống quan trọng. Nó nên đưa vào các bản sao lưu tài khoản, dự phòng quan trọng, kế hoạch khắc phục thảm họa, các trang web khắc phục thảm họa và thậm chí có sẵn BYOD hoặc máy tính dự phòng. Nó cũng cần phải tính đến các kịch bản khác nhau mà bạn có thể gặp phải như các cuộc tấn công mạng, DDoS, lỗi phần cứng, lỗi internet hoặc thậm chí là gây ra hỏa hoạn. Nhiều người có thể được phân loại nhưng nhiều người là duy nhất và sẽ cần các tính toán RTO duy nhất. Các SLA của nhà cung cấp khác nhau cũng cần được tính đến.
Trong ví dụ về trung tâm liên lạc ở trên, RTO của bạn phụ thuộc vào việc bạn có hệ thống dự phòng hay không, giải pháp đám mây nơi nhân viên có thể làm việc tại nhà hoặc bạn có thể chuyển sang vị trí khác để xử lý các cuộc gọi trong khi bạn khôi phục.
Trong ví dụ về freelancer, RTO phụ thuộc vào thời gian bạn có thể quản lý mà không cần máy tính trước khi bạn mất tiền hoặc bỏ lỡ thời hạn.
Là cấp độ đơn giản nhất, sự khác biệt giữa RPO và RTO là dữ liệu và hệ thống. RPO là thời gian bạn có thể đối phó mà không cần dữ liệu của bạn và RTO là thời gian bạn có thể đối phó mà không cần hệ thống của mình. Trong khi đơn giản để giải thích, cả hai có thể rất phức tạp để tính toán!
